CIUDAD DE MÉXICO (apro).— La ingeniería social es una técnica utilizada para obtener información confidencial mediante manipulación psicológica. Los atacantes buscan persuadir a las personas para que revelen datos personales, descarguen archivos o realicen transferencias de dinero sin identificar que se trata de un fraude.
Especialistas en ciberseguridad explican que estos ataques no dependen únicamente de vulnerabilidades tecnológicas. En cambio, se basan en comportamientos humanos como la confianza, la urgencia o el temor para lograr que la víctima realice determinadas acciones.
La empresa de seguridad informática Kaspersky explica que la ingeniería social consiste en engañar a las personas para que compartan información sensible o permitan el acceso a sistemas y dispositivos. Según la compañía, los delincuentes suelen hacerse pasar por instituciones financieras, empresas, autoridades o contactos conocidos para ganar credibilidad.
Los atacantes utilizan distintos canales de comunicación, como correo electrónico, mensajes de texto, redes sociales o llamadas telefónicas. En muchos casos simulan ser representantes de bancos, servicios digitales o empresas tecnológicas para solicitar datos personales o credenciales de acceso.
Los ataques de ingeniería social suelen seguir un proceso estructurado. Primero, el atacante recopila información sobre la víctima a partir de redes sociales, sitios web o bases de datos públicas. Con esos datos elabora mensajes que parecen legítimos. Después establece contacto con la persona y plantea una situación que requiere una respuesta rápida.
La empresa IBM Security explica que el objetivo de estas tácticas es provocar una reacción inmediata. Cuando la víctima actúa sin verificar la información, el atacante obtiene datos confidenciales o logra que se realicen acciones como transferencias de dinero o descargas de archivos.
